Роутеры - Mikrotik

Запрет подключения к гостевой сети WiFi c явным указанием IP-адреса

1) На DHCP-сервере, обслуживающем нужную сеть ставим опцию "Add ARP For leases
2) На нашем Bridge включаем опцию ARP - read-only
После этого подключаться к внешним сетям смогут только те клиенты, которые получили адрес от DHCP-сервера.
Это позволяет делать статические привязки MAC к IP адресам клиентов для особых разрешений.
!!Примечание
Перестают работать правила сетевого экрана (IP-Firewall) в отношении устройств, которые имеют статически заданные адреса.
К примеру, точки доступа с настроенными статическим IP становятся доступны только из собственной подсети.